Curl beendet das Bug-Bounty-Programm aufgrund von KI-müll.

Das curl-Projekt hat das Belohnungsprogramm für gefundene Fehler eingestellt, nachdem die Entwickler mit einer Flut von Berichten konfrontiert wurden, die mit Hilfe von künstlicher Intelligenz erstellt wurden und schwer zu bewerten sind.

In der vergangenen Woche hat Daniel Stenberg, der Projektleiter, einen Beitrag auf GitHub veröffentlicht, in dem er über die Beendigung des Programms bis Ende Januar 2026 informiert. Er äußerte bereits Anfang 2024 Unmut über die Fehlerberichte von KI und dachte daran, das Programm bereits Mitte 2025 zu schließen. Obwohl er anerkannt hat, dass KI bei der Fehlersuche helfen kann, war das Hauptproblem die zahlreichen "nutzlosen" Berichte.

In seiner Nachricht betonte Stenberg, dass die Beendigung des Belohnungsprogramms den Strom minderwertiger Berichte verringern und die Arbeit des curl-Sicherheitsteams erleichtern sollte.

Stenberg äußerte auch die Hoffnung, dass Entwickler weiterhin echte Sicherheitsberichte einreichen, auch wenn es keine finanzielle Belohnung geben wird.

Quelle: linux.org.ru

60GB SSD 8Gb DDR4